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INTERNATIONALER VORLAUFIGER 

PRUFUNGSBERICHT Internationales Aktenzeichen PCT/EP 034)5806 

I. Grundlage des Berichts 

1 . Hinsichtlich der Bestandteile der internationalen Anmeldung (Ersatzblatter, die dem Anmeldeamt auf eine 
Aufforderung nach Artikel 14 hin vorgelegt wurden, gelten im Rahmen dieses Berichts als "ursprunglich 
eingereicht 0 und sind ihm nicht beigefugt, weil sie keine Anderungen enthaiten (Regeln 70. 16 und 70.17)): 

Beschreibung, Seiten 



1 , 5-9 in der ursprunglich eingereichten Fassung 

2, 3, 3A, 4 eingegangen am 17.05.2004 mit Schreiben vom 14.05.2004 

Anspruche, Nr. 

3-6, 9-1 1 in der ursprunglich eingereichten Fassung 

1, 2, 7, 8 eingegangen am 17.05.2004 mit Schreiben vom 14.05.2004 

Zeichnungen, Blatter 

1/1 in der ursprunglich eingereichten Fassung 



2. Hinsichtlich der Sprache: Alle vorstehend genannten Bestandteile standen der Behorde in der Sprache, in der 
die intemationale Anmeldung eingereicht worden ist, zur Verfugung oder wurden in dieser eingereicht, sofem 
unter diesem Punkt nichts anderes angegeben ist. 

Die Bestandteile standen der Behorde in der Sprache: zur Verfugung bzw. wurden in dieser Sprache 
eingereicht; dabei handelt es sich urn: 

□ die Sprache der Ubersetzung, die fur die Zwecke der internationalen Recherche eingereicht worden ist 
(nach Regel 23.1(b)). 

□ die Veroffentlichungssprache der internationalen Anmeldung (nach Regel 48.3(b)). 

□ die Sprache der Ubersetzung, die fur die Zwecke der internationalen vorlaufigen Prufung eingereicht 
worden ist (nach Regel 55.2 und/oder 55.3). 

3. Hinsichtlich der in der internationalen Anmeldung offenbarten Nucleotid- und/oder Aminosauresequenz ist die 
intemationale vorlaufige Prufung auf der Grundlage des Sequenzprotokolls durchgefuhrt worden, das: 

□ in der internationalen Anmeldung in schriftlicher Form enthaiten ist. 

□ zusammen mit der internationalen Anmeldung in computerlesbarer Form eingereicht worden ist. 

□ bei der Behorde nachtraglich in schriftlicher Form eingereicht worden ist. 

□ bei der Behorde nachtraglich in computerlesbarer Form eingereicht worden ist. 

□ Die Erklarung, daB das nachtraglich eingereichte schriftliche Sequenzprotokoll nicht uber den 
Offenbarungsgehalt der internationalen Anmeldung im Anmeldezeitpunkt hinausgeht, wurde vorgelegt. 

□ Die Erklarung, daB die in computerlesbarer Form erfassten Informationen dem schriftlichen 
Sequenzprotokoll entsprechen, wurde vorgelegt. 

4. Aufgrund der Anderungen sind folgende Unterlagen fortgefallen: 

□ Beschreibung, Seiten: 

□ Anspruche, Nr.: 
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□ Zeichnungen, Blatt: 

5. □ Dieser Bericht ist ohne Berucksichtigung (von einigen) der Anderungen erstellt worden, da diese aus den 

angegebenen Grunden nach Auffassung der Behorde uber den Offenbarungsgehalt in der ursprunglich 
eingereichten Fassung hinausgehen (Regel 70.2(c)). 

(Auf Ersatzblatter, die solche Anderungen enthalten, ist unter Punkt 1 hinzuweisen; sie sind diesem Bericht 
beizufugen.) 

6. Etwaige zusatzliche Bemerkungen: 

V. Begrundete Feststellung nach Artikel 35(2) hinsichtlich der Neuheit, der erfinderischen Tatigkeit und der 
gewerblichen Anwendbarkeit; Unterlagen und Erklarungen zur Stutzung dieser Feststellung 

1. Feststellung 

Neuheit (N) Ja: Anspruche 1-11 

Nein: Anspruche 
Erf inderische Tatigkeit (IS) Ja: Anspruche 1 -1 1 

Nein: Anspruche 
Gewerbliche Anwendbarkeit (I A) Ja: Anspruche: 1-11 

Nein: Anspruche: 

2. Unterlagen und Erklarungen: 
siehe Beiblatt 
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Zu Punkt V 

Begrundete Feststellung hinsichtlich der Neuheit, der erfinderischen Tatigkeit 
und der gewerblichen Anwendbarkeit; Unterlagen und Erklarungen zur Stutzung 
dieser Feststellung 

Es wird auf die folgenden Dokumente verwiesen: 

D1 : JESSUP T: "DSL: THE CORPORATE CONNECTION" DATA 

COMMUNICATIONS, MCGRAW HILL, Bd. 27, Nr. 2, 1. Februar 1998 (1998- 
02-01), Seiten 103-104,106,108, XP000731801 NEW YORK, US ISSN: 
0363-6399 

D2: WO 02/19684 A (CENTILLIUM COMMUNICATIONS INC) 7. Marz 2002 
(2002-03-07) 

D3: US 2002/021 702 A1 (PARK C-H) 21 . Februar 2002 (2002-02-21 ) 
D4: WO 01/06720 A (GENERAL BANDWIDTH INC) 25. Januar 2001 (2001-01- 
25) 

D5: WO 01/78310 A (MARCONI COMMUNICATIONS SPA) 18. Oktober 2001 
(2001-10-18) 

D6: WO 02/41578 A (EFFICIENT NETWORKS INC) 23. Mai 2002 (2002-05-23) 
Anspruch 1 

Das Dokument D1 wird als nachstliegender Stand der Technik gegenuber dem 
Gegenstand des Anspruchs 1 angesehen. Es offenbart (die Verweise in Klammern 
beziehen sich auf dieses Dokument) ein Verfahren fur den schnellen Zugang (vgl. DSL- 
Zugang) zu Datennetzen (vgl. das Datenzentrum bzw. das ISP-Netz/lnternet in 
Abbildung 1), 

- bei dem Datenendgerate (vgl. PC) von Teilnehmern (vgl. der Telecommuter, der ISP- 
Teilnehmer und die Zweigstelle) mittels je eines Modems (vgl. DSL-Modem) uberje 
eine digitate TeilnehmeranschluBleitung mit einem Zugangsmultiplexer (vgl. DSLAM) 
verbunden sind, 

- wobei zur Datenubertragung zwischen den Datenendgeraten und einem dem 
Zugangsmultiplexer nachgeordneten Zugriffsserver (vgl. der Router in dem 
Datenzentrum bzw. dem ISP-Netz), durch welchen die Zugriffsberechtigung der 
Datenendgerate uberpruft und der Zugriff auf das Datennetz hergestellt wird, das 
Point'to-Point-Protokoll (vgl. Seite 106, rechte Spalte, Zeilen 12-13) uber Ethernet (vgl. 
Seite 1 08, linke Spalte, erste Absatz) PPPoE eingesetzt wird, und 

- wobei dem die Anbindung des Zugangsmultiplexers an den Zugriffsserver und an 
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weitere nachgeordnete Komponenten mittels eines EtherneUNetzwerkes erfolgt (vgl. 
Abbildung 1 und Seite 108, linke Spalte, erste Absatz), 
wie im Oberbegriff des Anspruchs 1 definiert. 



Der Gegenstand des Anspruchs 1 unterscheidet sich daher von dem bekannten 
Verfahren durch einerseits eine Ethernet-Bridge und andererseits Filtermittel, die nur 
Ethernet-Rahrnen passieren lassen, die einer aktiven, durch den Zugriffsserver (B- 
RAS) autorisierten Verbindung oder einem Verbindungsaufbau zuordenbar sind, wie im 
kennzeichnenden Teil des Anspruchs 1 definiert. 

Die mit der vorliegenden Erfindung zu losende Aufgabe kann somit darin gesehen 
werden, ein Verfahren fur den Zugang zu Datennetzen zu schaffen, welche den 
Zugangsmultiplexer (DSLAM) vor Angriffen schutzen und unerlaubte Ethernet- 
Verbindungen zwischen am Zugangsmultiplexer (DSLAM) angeschlossenen Nutzem 
verhindern. 

Keines der verfugbaren Dokumente offenbart oder weist auf die vorliegende Losung 
hin. Allein aus D1 wurde der Fachmann nicht zur vorliegenden Losung gelangen 
konnen, da D1 einerseits weder das Problem bzw. die Gefahr adressiert, die durch eine 
durchgangige Ethernet-Verbindung vom Teilnehmer bis zum Netzinfrastruktur besteht, 
und andererseits die entsprechenden Mittel, d.h. die Ethernet-Bridge und Filtermittel mit 
entsprechenden Filterregeln, nicht offenbart. 
Dasselbe gilt fur die Dokumente D2-D5. 

Der Gegenstand des Anspruchs 1 ist daher neu und erfinderisch und erfullt damit die in 
Artikel 33(2) und (3) PCT genannten Kriterien. 

Anspruche 2-6 

Die Anspruche 2-6 sind vom Anspruch 1 abhangig und erfullen damit ebenfalls die 
Erfordernisse des PCT in bezug auf Neuheit (Artikel 33(2) PCT) und erfinderische 
Tatigkeit (Artikel 33(3) PCT). 

Anspruch 7 

Der Anspruch 7 definiert einen Zugangsmultiplexer mit wesentlich den gleichen 
Merkmalen wie Anspruch 1 und erfullt damit ebenfalls die Erfordernisse des PCT in 
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bezug auf Neuheit (Artikel 33(2) PCT) und erfinderische Tatigkeit (Artikel 33(3) PCT). 
Anspruche 8-1 1 

Die Anspriiche 8-1 1 sind vom Anspruch 7 abhangig und erfullen damit ebenfalls die 
Erfordernisse des PCT in bezug auf Neuheit (Artikel 33(2) PCT) und erfinderische 
Tatigkeit (Artikel 33(3) PCT). 
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In herkommlichen DSL-Zugangsnetzen erfolgt die Anbindung des 
DSLAM an nachgeordnete Netzelemente mittels eines ATM- 
Netzwerkes (ATM=Asynchronous Transfer Mode, asynchroner 
Trans fermodus) . 

5 

Nachteilig ist dabei, dafi ATM-Netzwerke sowohl beim Aufbau 
als auch im Betrieb teuer und aufwendig sind, da einerseits 
die Komponenten eines ATM-Netzwerkes (z.B. Switches) im Ver- 
gleich zu Komponenten, die andere Obertragungstechniken un- 
10 terstiitzen, teuer sind und andererseits jede Verbindung eines 
ATM-Netzwerkes gesondert administriert werden muss. 

Urn diesen Nachteil zu umgehen, wird beispielsweise in "DSL: 
The Corporate Connection", T. Jessup, Data Communications 
15 Bd. 27, Nr. 2 (Februar 1998), S. 103-108, McGraw Hill, New 

York, vorgeschlagen, die DSL Zugangsleitungen mit ATM-Netzen, 
Ethernets, Tl-Verbindungen, seriellen Leitungen Oder Frame 
Relay zu verbinden. 

20 Erfolgt die teilnehmerseitige Terminierung der Verbindung ko- 
stengiinstig mittels Ethernet, besteht jedoch die Gefahr, dass 
aufgrund der Selbstkonf igurationsf ahigkeiten der im Zusammen- 
hang mit dem Zugangsmultiplexer DSLAM erf orderlichen Ether- 
net-Bridge ein Angriff auf den DSLAM mit einer groiien Anzahl 

25 gefalschter MAC-Adressen (MAC=Media Access Control) die Rou- 
ting-Tabellen des DSLAM zum Oberlauf bringt. Aufierdem sind 
bei ungef iltertem Ethernet-Verkehr beispielsweise unautori- 
sierte Verbindungen zwischen den Datenendgeraten Dl, D2, D3 
moglich. 

30 

Es ist daher eine Aufgabe der vorliegenden Erfindung, ein 
Verfahren und einen Zugangsmultiplexer fur den schnellen 
Zugang zu Datennetzen anzugeben, durch welche Angriffe auf 
einen DSLAM verhindert und unautorisierte Direktverbindungen 
35 zwischen am DSLAM angeschlossenen Datenendgeraten unterbunden 
werden . 
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Diese Aufgabe wird durch ein Verfahren fur den schnellen 
Zugang zu Datennetzen ausgehend vom Oberbegriff des Patentan- 
spruchs 1 durch dessen kennzeichnende Merkmale und einen Zu- 
gangsmultiplexer fur den schnellen Zugang zu Datennetzen aus- 
5 gehend vom Oberbegriff des Patentanspruchs 7 durch dessen 
kennzeichnende Merkmale gelbst. 

Bevorzugte Ausftthrungsf ormen sind Gegenstand der abhSngigen 
Anspruche. 

10 

Gem&fi der vorliegenden Erfindung wird ein Verfahren fur den 
schnellen Zugang zu Datennetzen INT vorgesehen, bei dem Da- 
tenendgerate Dl, D2, D3 von Teilnehmern mittels je eines Mo- 
dems Ml, M2, M3 uber je eine digitale Teilnehmeranschlusslei- 

15 tung DSLl r DSL2, DSL3 mit einem Zugangsmultiplexer DSLAM ver- 
bunden sind, wobei zur Datentibertragung zwischen den Daten- 
endgeraten Dl, D2, D3 und einem dem Zugangsmultiplexer 
(DSLAM) nachgeordneten Zugrif f sserver B-RAS, durch welchen 
die Zugrif fsberechtigung der Datenendgerate Dl, D2, D3 tiber- 

20 prtift und der Zugriff auf das Datennetz (INT) hergestellt 

wird, das Point-to-Point-Protocol over Ethernet PPPoE einge- 
setzt wird, wobei die Anbindung des Zugangsmultiplexers DSLAM 
an den Zugrif f sserver B-RAS und an weitere nachgeordnete Kom- 
ponenten mittels eines Ethernet-Netzwerkes ETH erfolgt. Dabei 

25 weist der Zugangsmultiplexer eine Ethernet-Bridge auf, die 

Filtermittel zum Auswerten der in empfangenen Ethernet-Rahmen 
enthaltenen PPPoE-Header auf weist, wobei: 

- Ethernet-Rahmen an die Ethernet-Bridge (EB) weitergelei- 
tet werden, wenn der PPPoE-Header einer bestehenden, 

30 durch den Zugrif f sserver (B-RAS) bestatigten Verbindung 



zuordenbar ist oder wenn der PPPoE-Header einem Verbin- 
dungsaufbau zuordenbar ist, und 



- alle anderen Ethernet-Rahmen, die einen PPPoE-Header ent 
halten, verworfen werden, und 



35 



alle Ethernet-Rahmen, die keinen PPPoE-Header enthalten, 
verworfen werden. 
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Mit anderen Worten werden alle Ethernet-Rahmen verworfen, die 
nicht einer bestehenden PPPoE-Verbindung Oder einem PPPoE- 
Verbindungsaufbau zuordenbar sind. 

5 Gemafi der vorliegenden Erfindung wird auJSerdem ein Zugangs- 
multiplexer DSLAM fur den schnellen Zugang zu Datennetzen INT 
vorgesehen, an den DatenendgerSte Dl, D2, D3 von Teilnehmern 
mittels je eines Modems Ml, M2, M3 uber je eine digitale 
Teilnehmeranschlussleitung DSL1, DSL2, DSL3 angeschlossen 

10 sind, wobei zur Datenubertragung zwischen den Datenendgeraten 
Dl, D2, D3 und einem Zugrif f sserver B-RAS, durch welchen die 
Zugrif f sberechtigung der Datenendgerate Dl, D2, D3 uberpruft 
und der Zugriff auf das Datennetz (INT) hergestellt wird, das 
Point-to-Point-Protocol over Ethernet PPPoE eingesetzt wird, 

15 wobei der Zugangsmultiplexer DSLAM mit dem Zugrif f sserver (B- 
RAS) und mit weiteren nachgeordneten Komponenten mittels ei- 
nes Ethernet-Netzwerkes (ETH) verbunden ist und wobei der Zu- 
gangsmultiplexer die o.g. Ethnernet-Bridge und Filtermittel 
aufweist • 

20 

Ein wichtiger Vorteil des erf indungsgemaflen Verfahrens und 
des erf indungsgemafieri Zugangsmultiplexers DSLAM besteht dar- 
in, dass der Aufbau eines Ethernet-Netzwerkes erheblich ko- 
stengtinstiger ist als der Aufbau eines ATM-Net zwerkes, da 

25 Ethernet-Komponenten einfacher und damit kostengunstig her- 
stellbar sind. Wartung und Betrieb eines Ethernet-Netzwerkes 
sind ebenfalls deutlich kostengunstiger, da ein Ethernet- 
Netzwerk selbstkonf igurierend ist und somit die bei ATM- 
Netzwerken erf orderliche Administration des Netzwerkes ent- 

30 fallt. Dabei wird durch die Erfindung verhindert, dafi 

Angriffe auf einen DSLAM z.B. mittels gefaischter MAC-Adres- 
sen ausgeftihrt werden k5nnen und dafi unautorisierte 
Direktverbindungen zwischen am DSLAM angeschlossenen 
Datenendgeraten aufgebaut werden konnen. 

35 
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Vorteilhaft bleibt bei Anwendung der Erfindung die herkommli- 
che Anbindung der Datenendgerate der Teilnehmer an den Zu- 
gangsmultiplexer bestehen. 

5 In einer Weiterbildung des erf indungsgemafien Verfahrens und 
des erf indungsgemafien Zugangsmultiplexers wird eine Kombina- 
tion mit einem Verfahren bzw. Mitteln zur Oberlastabwehr vor- 
gesehen - Anspruche 3 bis 5 und 9 bis 11. Der Vorzug dieser 
Kombination besteht darin, dass starke Impulse bzw. Bursts 

10. von Datenverkehr auf der hochbitratigen Ethernet- 

Schnittstelle, die an nur eine der - im Vergleich zu der 
Ethernet-Schnittstelle niederbitratigen -digitalen Teilneh- 
meranschlussleitungen weiterzuleiten sind, dort nicht zu ei- 
ner Uberlastsituation ftihren konnen, da erf orderlichenf alls 

15 Ethernet-Rahmen bereits aus dem Empf angspuf f er der Ethernet- 
Schnittstelle verworfen werden . Vorteilhaft werden Ethernet- 
Rahmen, die der Verbindungssteuerung dienen, von der Ver- 
wurf s s trategie ausgenommen . 

20 Im folgenden wird das erf indungsgemaiie Verfahren im Zusammen- 
hang mit einer Zeichnung als Ausf uhrungsbeispiel naher erlau- 



Die einzige Figur 1 zeigt schematisch den Netzaufbau fur ei- 
25 nen schnellen Zugang zu einem Datennetz mittels digitaler 
Teilnehmeranschlussleitung. 

Figur 1 zeigt drei Datenendgerate Dl, D2, D3 f mittels je ei- 
nes Modems Ml, M2, M3 uber je eine digitale Teilnehmeran- 
30 schlussleitung DSL1, DSL2, DSL3 mit einem Zugangsmultiplexer 
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Verfahren fur den schnellen Zugang zu Datennetzen (INT) , 
bei dem Datenendgerate (Dl, D2, D3) von Teilnehmern mit- 
tels je eines Modems (Ml, M2, M3) tiber je eine digitale 
Teilnehmeranschlussleitung (DSL1, DSL2 , DSL3) mit einem 
Zugangsmultiplexer (DSLAM) verbunden sind, wobei zur Da- 
tentibertragung zwischen den Datenendger&ten (Dl, D2, D3) 
und einem dem Zugangsmultiplexer (DSLAM) nachgeordneten 
Zugrif f sserver (B-RAS) , durch welchen die Zugrif f sberech- 
tigung der Datenendgerate (Dl, D2, D3) uberpriift und der 
Zugrif f auf das Datennetz (INT) hergestellt wird, das 
Point-to-Point-Protocol over Ethernet PPPoE eingesetzt 
wird, und wobei die Anbindung des Zugangsmultiplexers 
(DSLAM) an den Zugrif f sserver (B-RAS) und an weitere 
nachgeordnete Komponenten mittels eines Ethernet- 
Netzwerkes (ETH) erfolgt, 
dadurch gekennzeichnet, 

dass eine Ethernet-Bridge (EB) dem Zugangsmultiplexer 
(DSLAM) zugeordnet oder in den Zugangsmultiplexer (DSLAM) 
integriert wird, wobei die Ethernet-Bridge (EB) mit Fil- 
termitteln ausgerustet wird, durch welche die in empfan- 
genen Ethernet-Rahmen enthaltenen PPPoE-Header ausgewer- 
tet werden und wobei : 

Ethernet-Rahmen an die Ethernet-Bridge (EB) weitergelei- 
tet werden, wenn der PPPoE-Header einer bestehenden, 
durch den Zugrif f sserver (B-RAS) bestatigten Verbindung 
zuordenbar ist oder wenn der PPPoE-Header einem Verbin- 
dungsaufbau zuordenbar ist und 

alle anderen Ethernet-Rahmen, die einen PPPoE-Header ent- 
halten, verworfen werden, und 

alle Ethernet-Rahmen, die keinen PPPoE-Header enthalten, 
verworfen werden. 

Verfahren nach Anspruch l f 
dadurch gekennzeichnet, 

dass mit dem Verbindungsaufbau ein Timer gestartet wird, 
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bei dessen Ablauf die MAC-Adresse der sendenden Ethernet- 
Komponente aus den Routing-Tabellen der Ethernet-Bridge 
(EB) entfernt wird, sofern vor Ablauf des Timers keine 
Bestatigung des Verbindungsaufbaus durch den Zugriffsser- 
ver (B-RAS) erfolgt. 

Zugangsmultiplexer (DSLAM) ftir den schnellen Zugang zu 
Datennetzen (INT), an den Datenendgerate (Dl, D2, D3) von 
Teilnehmern mittels je eines Modems (Ml, M2, M3) iiber je 
eine digitale Teilnehmeranschlussleitung (DSL1, DSL2, 
DSL3) angeschlossen sind, wobei zur Datenubertragung zwi- 
schen den DatenendgerSten (Dl, D2, D3) und einem dem Zu- 
gangsmultiplexer (DSLAM) nachgeordneten Zugrif f sserver 
(B-RAS) , durch welchen die Zugrif fsberechtigung der Da- 
tenendgerate (Dl, D2, D3) tiberpriift und der Zugrif f auf 
das Datennetz (INT) hergestellt wird, das Point-to-Point- 
Protocol over Ethernet PPPoE eingesetzt wird, und wobei 
der Zugangsmultiplexer (DSLAM) mit dem Zugrif f sserver (B- 
RAS) und mit weiteren nachgeordneten Komponenten mittels 
eines Ethernet-Netzwerkes (ETH) verbunden ist, 
dadurch gekennzeichnet, 

dass der Zugangsmultiplexer eine Ethernet-Bridge (EB) 
aufweist, wobei die Ethernet-Bridge (EB) Filtermittel zum 
Auswerten der in empfangenen Ethernet-Rahmen enthaltenen 
PPPoE-Header aufweist, und wobei: 

- Ethernet-Rahmen an die Ethernet-Bridge (EB) weitergelei- 
tet werden, wenn der PPPoE-Header einer bestehenden, 
durch den Zugrif f sserver (B-RAS) bestatigten Verbindung 
zuordenbar ist oder wenn der PPPoE-Header einem Verbin- 
dungsaufbau zuordenbar ist, und 

- alle anderen Ethernet-Rahmen, die einen PPPoE-Header ent- 
halten, verworfen werden, und 

- alle Ethernet-Rahmen, die keinen PPPoE-Header enthalten, 
verworfen werden. 
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8. Zugangsmultiplexer (DSLAM) nach Anspruch 7, der zusatz- 
lich einen Timer aufweist, der mit dem Verbindungsaufbau 
gestartet wird, bei dessen Ablauf die MAC-Adresse der 
sendenden Ethernet-Komponente aus den Rout ing-Tabe lien 
der Ethernet-Bridge (EB) entfernt wird, sofern vor Ablauf 
des Timers keine Bestatigung des Verbindungsaufbaus durch 
den Zugrif fsserver (B-RAS) erfolgt. 



